شرکت روسی ابری Beget پس از حمله پاک‌کن داده‌ها، از ابتدا بازسازی می‌کند

به گفته این شرکت، یک حمله بدافزار پاک‌کننده داده، ارائه‌دهنده خدمات ابری روسی Beget را مجبور کرده است که زیرساخت ابری خود را از ابتدا بازسازی کند.

در شب اول نوامبر، مهاجم به سیستم های مدیریت کل معماری شرکت دسترسی پیدا کرد و بدافزاری را مستقر کرد که داده های سرور را پاک می کرد.

ارائه‌دهنده ابر روسی بلافاصله پس از فعال شدن بدافزار و قطع ارتباط همه سرورها از شبکه برای جلوگیری از گسترش فعالیت مخرب در زیرساخت خود، حمله را شناسایی کرد.

Beget یک ارائه دهنده میزبانی وب، فضای ابری و ثبت دامنه بزرگ روسی است که به بیش از 200000 مشتری از جمله فروشگاه های آنلاین، رسانه ها و خدمات آموزشی خدمات ارائه می دهد.

بیش از یک هفته پس از حمله مخرب، Beget می‌گوید که 60 درصد از میزبانی مشترک و 40 درصد از سرورهای اختصاصی که مدیریت می‌کند بازیابی شده‌اند و بازیابی هنوز در حال انجام است.

در یک اطلاعیه دقیق تر در 3 نوامبر، Beget می گوید که مهاجم به لایه مدیریت کل معماری خود دسترسی پیدا کرده و سپس اسکریپت های صفر کردن داده را اجرا کرده است.

Beget گفت تمام داده‌های زیرساخت ابری خود، از جمله VPS، S3، و Kubernetes، به همراه تنظیمات CDN و پیکربندی‌های IP از بین رفته است.

این شرکت همچنین گفت که نسخه پشتیبان باینری VPS به طور کامل از بین رفته است و نسخه پشتیبان از فایل های VPS تا حدی زنده مانده است. ارزیابی 6 نوامبر مشخص کرد که این موارد برای تقریبا نیمی از کاربران VPS آن در دسترس خواهد بود.

Beget در مورد داده‌های VPS گفت: «متاسفانه، بازیابی همه داده‌ها غیرممکن است.

حتی زمانی که یک نسخه پشتیبان وجود دارد، این شرکت گفت که تطبیق آن با کاربران خاص زمان می‌برد، کاری که آن را «از لحاظ فنی پیچیده» توصیف می‌کند.

به گفته این شرکت، مقیاس تلاش برای بازیابی بسیار زیاد است، تقریبا 1000 سرور نیاز به بررسی دستی برای آسیب‌پذیری‌ها و اسکریپت‌های مخفی دارند تا بتوانند دوباره آنلاین شوند.

Beget رویکرد محتاطانه‌ای را در پیش گرفته و تمام بخش‌های زیرساخت خود را به‌عنوان آلوده‌شده بالقوه در نظر می‌گیرد.

بنابراین، ما در حال پاکسازی هر چیزی هستیم که می توانیم و هر نقطه بالقوه آسیب پذیر، از جمله مواردی که قبلا به نظر نمی رسید خطری داشته باشند، دوباره کار می کنیم.

Beget گفت که تحقیقاتش هیچ مدرکی مبنی بر تلاش مهاجم برای دانلود یا تغییر داده‌های سرورهای در معرض خطر پیدا نکرده است و به نظر می‌رسد که حمله صرفا روی تخریب متمرکز بوده است.

این شرکت به پلیس و سازمان‌های دولتی اطلاع داده است و همچنین در حال همکاری با شرکت‌های امنیت سایبری برای رفع این حادثه و بهبود در اسرع وقت است.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Yandex قطع سرویس را تأیید می کند زیرا کاربران دسترسی به فایل های ابری را از دست می دهند

حملات هوش مصنوعی عامل JadePuffer Azure را هدف قرار می دهد، منابع ابری را نابود می کند

نفوذ ابر داده Iris Ohyama اطلاعات 7.7 میلیون مشتری را فاش می کند

هکرها از سوء استفاده‌های n-day در حملات بدون کلیک بر روی دستگاه‌های iOS و Android استفاده می‌کنند